Asnine

Name of the Vulnerable Software and Affected Versions Google Chrome versões anteriores a 147.0.7727.55 Description Um problema de bypass de política existia no LocalNetworkAccess dentro do Google Chrome. Uma página HTML criada de forma maliciosa poderia permitir que um atacante remoto ignorasse restrições de navegação. Recommendations Atualize o Google Chrome para a versão 147.0.7727.55 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 134.0.6998.35 **Description** The issue allows a remote attacker to potentially perform out of bounds memory access via a crafted PDF file. This is due to an out of bounds read in PDFium in Google Chrome. The severity of this issue is classified as medium by Chromium. **Recommendations** For Google Chrome versions prior to 134.0.6998.35, update to version 134.0.6998.35 or later to resolve the issue. As a temporary workaround, consider avoiding the use of crafted PDF files until the update is applied.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 133.0.6943.98 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de uso após liberação na função de Navegação dos navegadores Google Chrome e Microsoft Edge. Esta vulnerabilidade permite que um atacante remoto potencialmente explore corrupção de heap via uma extensão do Chrome manipulada, podendo levar à execução remota de código ou negação de serviço. A severidade deste problema é considerada alta. **Recomendações** Para versões do Google Chrome anteriores à 133.0.6943.98, atualize para a versão 133.0.6943.98 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Google Chrome anteriores à 139.0.7258.66 **Descrição** Existia um problema de uso após liberação (use-after-free) no componente de Extensões do Google Chrome. Isso permitia que um atacante remoto explorasse potencialmente a corrupção de heap por meio de uma extensão do Chrome especialmente criada. A severidade de segurança é classificada como Média. **Recomendações** Atualize o Google Chrome para a versão 139.0.7258.66 ou posterior.

**Nome do software vulnerável e versões afetadas** Microsoft Edge (baseado no Chromium) (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma vulnerabilidade de elevação de privilégios no Microsoft Edge, que é baseado no Chromium. Essa vulnerabilidade pode ser explorada por um invasor remoto para elevar seus privilégios. A vulnerabilidade está associada a erros de controle de acesso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 116.0.5845.96 **Description** The issue is related to a use after free in the Extensions component of Google Chrome, which could allow an attacker to exploit heap corruption via a crafted HTML page if a user is convinced to install a malicious extension. The severity of this issue is classified as Medium by Chromium security. **Recommendations** For versions prior to 116.0.5845.96, update to version 116.0.5845.96 or later to resolve the issue. As a temporary workaround, consider avoiding the installation of extensions from untrusted sources and restricting the use of extensions until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 114.0.5735.133 **Description** The issue is related to a use after free in WebRTC, which could allow a remote attacker to potentially exploit heap corruption via a crafted HTML page. This could lead to arbitrary code execution. **Recommendations** For versions prior to 114.0.5735.133, update to version 114.0.5735.133 or later to resolve the issue. As a temporary workaround, consider restricting access to WebRTC functionality until the update is applied.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 113.0.5672.126 **Description** The issue is related to a use after free in DevTools, allowing a remote attacker who has compromised the renderer process to potentially exploit heap corruption via a crafted HTML page. This could lead to unauthorized access to confidential data, disruption of data integrity, and denial of service. The attacker can use a specially crafted HTML page to exploit this issue. **Recommendations** For versions prior to 113.0.5672.126, update to version 113.0.5672.126 or later to resolve the issue. As a temporary workaround, consider restricting access to the DevTools feature until a patch is applied. Avoid using DevTools with untrusted HTML pages until the issue is resolved.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 114.0.5735.90 **Description** The issue is related to a use after free in the Extensions component of Google Chrome, which could allow an attacker to exploit heap corruption via a crafted HTML page if a user is convinced to install a malicious extension. This could potentially lead to access to confidential data, disruption of data integrity, and denial of service. **Recommendations** For versions prior to 114.0.5735.90, update to version 114.0.5735.90 or later to resolve the issue. As a temporary workaround, consider disabling the installation of new extensions until the update is applied. Restrict access to crafted HTML pages to minimize the risk of exploitation.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 113.0.5672.126 **Description** The issue is related to the use of memory after it has been freed in the Guest View mode of Google Chrome and Microsoft Edge browsers. This could allow a remote attacker to impact the confidentiality, integrity, and availability of protected information by using a specially crafted HTML page. An attacker who convinces a user to install a malicious extension could potentially exploit heap corruption. **Recommendations** For Google Chrome versions prior to 113.0.5672.126, update to version 113.0.5672.126 or later to resolve the issue. As a temporary workaround, consider avoiding the installation of malicious extensions and restricting access to untrusted HTML pages.

**Name of the Vulnerable Software and Affected Versions** Google Chrome versions prior to 109.0.5414.74 **Description** The issue is related to a heap buffer overflow in the Network Service of Google Chrome, which could be exploited by an attacker who convinces a user to install a malicious extension. This exploitation could potentially lead to heap corruption via a crafted HTML page and specific interactions. The severity of this issue is considered high. **Recommendations** For Google Chrome versions prior to 109.0.5414.74, update to version 109.0.5414.74 or later to resolve the issue. As a temporary workaround, consider disabling the installation of extensions until the update is applied. Restrict access to crafted HTML pages to minimize the risk of exploitation. Avoid interactions that could trigger the heap buffer overflow in the Network Service.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 104.0.5112.79 Microsoft Edge (versões afetadas não especificadas) **Descrição** O problema está relacionado à validação insuficiente de entradas não confiáveis, o que pode ser explorado por um invasor remoto para contornar restrições de download por meio de um arquivo malicioso. Isso poderia permitir que o invasor divulgasse informações protegidas. **Recomendações** Para versões do Google Chrome anteriores à 104.0.5112.79, atualize para a versão 104.0.5112.79 ou posterior para resolver o problema. Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do Google Chrome anteriores à 90.0.4430.72 **Descrição** O problema está relacionado a uma vulnerabilidade do tipo “use after free” no Blink, que pode levar à corrupção da pilha (heap). Um invasor remoto pode potencialmente explorar essa vulnerabilidade por meio de uma página HTML especialmente criada. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. **Recomendações** Para versões anteriores à 90.0.4430.72, atualize para a versão 90.0.4430.72 ou posterior para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** Microsoft Edge versions 10.0.14393.0 through 10.0.15063.0 Microsoft Edge in Windows 10 1607, 1703, and Windows Server 2016 **Description** A remote code execution issue exists due to the way Microsoft scripting engines handle objects in memory, potentially allowing an attacker to execute arbitrary code in the context of the current user. This could be achieved by corrupting memory, and if the current user has administrative rights, an attacker could take control of the affected system, enabling them to install programs, view, change, or delete data, or create new accounts with full user rights. **Recommendations** For Microsoft Edge in Windows 10 1607, update to a version that fixes the memory corruption issue. For Microsoft Edge in Windows 10 1703, apply the necessary patch to resolve the scripting engine vulnerability. For Microsoft Edge in Windows Server 2016, ensure that all security updates are applied to prevent exploitation of the vulnerability. As a temporary workaround, consider restricting access to sensitive data and limiting user privileges to minimize the risk of exploitation until a patch is available.